What is split tunneling in a VPN and how does it allow me to use two connections at the same time when I am using a VPN service?

Split tunneling creates routing rules that send some traffic through the VPN tunnel and other traffic directly to the internet. Your device manages both paths simultaneously based on the rules you set.

Does using split tunneling reduce my VPN security compared to routing all traffic through the encrypted tunnel and what are the most important things I should know about this?

Traffic outside the tunnel is not encrypted by the VPN, so it has less protection. Use split tunneling only for trusted apps that need local access or speed, and keep sensitive apps on the VPN.

Can I use split tunneling to access my local network printer or NAS while the VPN is connected and what are the most important things I should know about this?

Yes. This is one of the most common use cases. Exclude your local network range or file-sharing apps from the VPN to maintain local device access while browsing privately.

Why does my banking app sometimes not work when my VPN is connected, and can split tunneling fix this and what should I expect in terms of performance and reliability?

Some banking apps flag VPN connections as suspicious and block access. Using split tunneling to exclude your banking app from the VPN resolves this while keeping all other traffic protected.

Is split tunneling available on all devices including my phone, or is it limited to desktop VPN applications and what are the most important things I should know about this?

FreeGuard offers full per-app split tunneling on Android. The feature is expanding to other platforms. Android currently provides the most flexible per-app control.

How do I decide which applications should go through the VPN and which should bypass it using split tunneling and what are the most important things I should know about this?

Route privacy-sensitive apps (browsers, email, messaging) through the VPN. Bypass bandwidth-intensive apps you trust (local streaming, gaming) and apps requiring local network access.

Can websites or services detect that I am using split tunneling and treat my traffic differently based on that and what are the most important things I should know about this?

No. Websites only see either your VPN IP or your real IP depending on the routing rule. They cannot detect that split tunneling is active — each connection appears normal.

Does split tunneling work together with the kill switch, or does enabling one disable the other feature and what should I expect in terms of performance and reliability?

Both features work together. With the kill switch active, bypassed apps also lose internet if the VPN drops, ensuring no accidental exposure. In FreeGuard, they complement each other.

VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN

FreeGuard наразі пропонує регіональну маршрутизацію на настільних застосунках Windows і macOS через правила GeoIP. Linux CLI, мобільні застосунки, розширення Chrome і TV-застосунки сьогодні не надають такого самого настільного керування GeoIP.

Що FreeGuard фактично пропонує сьогодні: маршрутизація за регіоном GeoIP на десктопі

У настільному застосунку Tauri ви можете вибрати один регіон (CN, US, JP, KR, RU, IR, ID, AE), трафік до якого маршрутизується інакше, ніж решта. Це маршрутизація на основі призначення, а не для окремих застосунків.

Традиційні VPN пропускають кожен байт через тунель. Настільний застосунок FreeGuard дає змогу вибрати GeoIP region у Settings, щоб трафік, який прямує до IP-адрес у цьому регіоні, міг обходити VPN (наприклад, зберігаючи локальні для Китаю сервіси швидкими на з’єднанні, прив’язаному до CN, тоді як усе інше проходить через зашифрований тунель).

Це відрізняється від split tunneling для окремих застосунків. GeoIP routing визначає куди йде трафік на основі країни IP-адреси призначення, а не який застосунок його згенерував. Ви обираєте один регіон за раз; за замовчуванням функцію вимкнено (весь трафік іде через тунель).

Підтримувані регіони сьогодні: China (CN), United States (US), Japan (JP), Korea (KR), Russia (RU), Iran (IR), Indonesia (ID), UAE (AE).

Доступність на платформах: чесний огляд

Desktop (Windows/macOS via Tauri): GeoIP region routing. Linux CLI, mobile, Chrome extension і TV apps: сьогодні немає керування split tunneling для користувача.

Desktop (Tauri): Settings → GeoIP Region дає змогу вибрати регіон або вимкнути функцію. Це єдина функція розділеної маршрутизації, яку наразі постачають кінцевим користувачам.

Android: Базовий Android VPN API підтримує маршрутизацію для окремих застосунків, але мобільний застосунок FreeGuard поки не показує цей параметр. Ця можливість є в нашому roadmap.

iOS: Фреймворк Network Extension від Apple підтримує include/exclude на рівні маршрутів за діапазоном IP, а не для окремих застосунків. FreeGuard iOS наразі не надає split tunneling для користувача.

Linux CLI: У Go CLI сьогодні немає керування split tunneling.

Chrome extension: Лише маршрутизація на рівні браузерного Proxy. Вона не керує системним split tunneling.

TV apps: Apple TV і Android TV маршрутизують трафік TV-застосунків через TV VPN flow і не надають GeoIP split routing у стилі десктопа.

Якщо для вас критично потрібне керування для окремих застосунків, використовуйте GeoIP region routing у настільному застосунку як найближчий доступний аналог або повідомте нам на GitHub, яка саме платформа вам потрібна.

Як використовувати GeoIP Region Routing (Desktop)

Step 1: Відкрийте FreeGuard у Windows або macOS і перейдіть до Settings
Step 2: Знайдіть випадаючий список “GeoIP Region” (за замовчуванням там показано “Off”)
Step 3: Виберіть один регіон (CN, US, JP, KR, RU, IR, ID, AE) і перепідключіться — трафік до цього регіону піде окремим маршрутом

Часті запитання

Чи підтримує FreeGuard split tunneling для окремих застосунків, як деякі інші VPN?

Ще ні. Наразі найближча функція — це GeoIP region routing у настільному застосунку, який розділяє трафік за країною призначення, а не за застосунком. Split tunneling для окремих застосунків є в roadmap, але ще не випущений.

Чи можу я вибрати, які саме застосунки використовують VPN на Android?

Не через застосунок FreeGuard. Системний Android VPN API підтримує правила для окремих застосунків, і це можна обійти за допомогою системних перемикачів “VPN always-on” / “Block connections without VPN”, але FreeGuard поки не пропонує вбудований вибір застосунків.

Що саме робить GeoIP region routing?

Коли ви обираєте регіон, трафік, призначений для IP-адрес у цій країні, маршрутизується поза VPN-тунелем (або через правило, специфічне для регіону). Трафік до всіх інших напрямків усе ще йде через FreeGuard. Це корисно, щоб локально розміщені сервіси працювали швидко без втрати захисту VPN в інших випадках.

Чи є GeoIP routing тим самим, що й split tunneling?

Вони вирішують пов’язані задачі, але це різні речі. Split tunneling обирає трафік за застосунком. GeoIP routing обирає за країною призначення. Стримінговий застосунок, який звертається до серверів у кількох регіонах, буде поводитися по-різному залежно від підходу.

Чи зменшує GeoIP routing мій рівень безпеки?

Трафік поза тунелем не шифрується FreeGuard. Використовуйте GeoIP routing лише тоді, коли ви довіряєте регіону призначення (наприклад, локальним банківським або платіжним сервісам у вашій країні). Чутливий трафік слід залишати в стандартному стані (Off), щоб усе проходило через тунель.

Чи з’явиться split tunneling для окремих застосунків на мобільних пристроях пізніше?

Він є в roadmap, але не прив’язаний до конкретного релізу. Слідкуйте за changelog для оновлень. А поки що мобільні користувачі за замовчуванням спрямовують увесь трафік через FreeGuard.

Чи працює GeoIP routing з kill switch?

Так, на desktop. Трафік, який і далі обробляється тунелем, захищений kill switch; трафік, маршрутизований поза тунелем через правила GeoIP, підключається напряму і не залежить від падіння тунелю.

Чому б просто не випустити split tunneling для окремих застосунків на мобільних зараз?

Коректна реалізація і на Android, і на iOS (з надійним вмиканням/вимиканням, визначенням зміни застосунків і стабільною маршрутизацією під час переходів мережі) вимагає більше роботи, ніж desktop-функція GeoIP. Ми краще випустимо її тоді, коли вона буде стабільною, ніж опублікуємо напівпрацюючий перемикач.